| 資安 | MSBuild | 開發工具 | 惡意程式 | Cobalt Strike | Windows Defender Application Control | WDAC
Morpheus Labs近期觀測到2起濫用MSBuild植入惡意程式的安全事件，並揭露其攻擊手法
2021-12-29
| 芬蘭國家網路安全中心 | FluBot簡訊攻擊 | 惡意簡訊 | 惡意程式 | Android
芬蘭國家網路安全中心針對今年第二波大規模惡意簡訊攻擊示警，提醒當地Android用戶不要輕易點選任何簡訊提供的連結並下載程式
2021-12-01
| Google Play | 行動程式市集 | 金融木馬 | 惡意程式 | Android
超過30萬Android用戶自Google Play下載了含有後門的行動程式
駭客在行動程式嵌入微量惡意程式碼來躲避偵測、成功上架Google Play，之後再以程式更新管道，透過C&C伺服器於使用者裝置植入金融木馬
2021-11-30
| 木馬 | 資安 | 華為 | AppGallery | 程式市集 | Android | Android.Cynos.7.origin | 惡意程式
名為Android.Cynos.7.origin的木馬存在於AppGallery程式市集近2百款遊戲中，可蒐集裝置資訊及電話號碼，俄羅斯資安業者Doctor Web估計至少有9百多萬名Android用戶受害
2021-11-25
| 資安 | 網釣 | 惡意程式 | ProxyLogon | ProxyShell | Exchange Server | 安全漏洞 | Squirrelwaffle
駭客正利用微軟Exchange Server漏洞於企業內部寄送惡意文件
駭客使用可公開取得的ProxyLogon與ProxyShell漏洞攻擊程式，滲透企業的Exchange Server，並把惡意連結夾帶在組織內部既有郵件回覆給受害者
2021-11-22
